在5分钟或更短的时间内解释通用互联网文件系统（CIFS）

Common Internet File System (CIFS)是一种协议，它在特定网络上的各种机器之间提供对文件、打印机和串口的访问。

通过这种访问，客户端可以打开、读取和编辑共享文档，并自动保存在本地计算机上。

用户还可以访问进程间通信服务和打印队列。

CIFS在1980年代初期由IBM开发。

CIFS的工作原理

CIFS遵循客户端-服务器模型。涉及三个实体：客户端、应用程序和服务器。

• 客户端实现协议，大多数消息都源自客户端。
• 服务器实现协议并提供大部分功能（服务）。
• 应用程序可以是执行图形用户界面、文件管理或文字处理等功能的软件。

CIFS的工作原理如下：

• 客户端与服务器之间建立NetBIOS会话来访问共享资源。
• 协商过程是客户端和服务器确定要使用的方言。
• 客户端通过唯一标识符向服务器提交认证凭据，通常是用户名和密码。
• Active Directory主要处理认证过程。然而，CIFS不直接处理身份验证。
• 如果认证成功，服务器将返回唯一标识符。
• 服务器检查客户端是否具有所需权限以及共享名称是否有效。如果所有这些细节都有效，则授予客户端访问共享资源（如文件和文件夹）的权限。

CIFS协议功能

传输独立性

CIFS协议对发送服务器和客户端之间的SMB消息的传输协议没有任何要求。CIFS只是在面向连接的协议上进行传输。

文件访问

客户端/用户可以在目标服务器上打开、读取、修改和关闭多个文件。服务器负责文件共享，这意味着多个客户端可以同时在不同设备上打开和读取同一个文件。

具有文件、目录和卷属性

CIFS协议可以查询并且在有限的能力下设置目录、文件和卷属性。CIFS还支持访问控制列表（ACL）。

扩展子协议

CIFS协议支持各种子协议，可直接访问其他服务器功能。

支持命名管道进程间通信

客户端可以在特定服务器上打开、写入、读取和关闭命名管道。命名管道为服务器和客户端服务之间提供通信路径。

灵活的连接

一个客户端可以连接到多个服务器。这样的客户端还可以与一个或多个服务器建立一种以上的连接。

支持功能协商

协议的支持功能集和方言是在每个连接的基础上进行协商的。

文件和记录锁定和安全缓存

CIFS协议支持记录和文件锁定。同样的协议还允许机会式文件锁定，为客户端提供缓存数据以获得更好的性能。

目录和文件更改通知

CIFS协议上的客户端可以发布请求，以便在资源（如目录中的文件或特定服务器上的目录）发生更改时得到通知。

支持分布式文件系统（DFS）

DFS创建了一个包含多个服务器上资源的全局命名空间。

支持多个安全上下文

客户端可以在某个连接上使用和创建一个或多个安全上下文。

使用CIFS的前提条件

CIFS需要底层网络传输（通常是面向连接的）。然而，在某些情况下，通过无连接传输可以传输CIFS消息，只需进行一些小的修改。

在通过面向连接的传输交换CIFS消息之前，必须建立连接。

要在这样的网络上交换消息，CIFS将假定以下一个或多个资源可用：

• 本地打印队列将打印作业发送到打印机以提供打印服务。
• 本地文件系统或数据库被呈现为文件系统以实现文件共享。在这种情况下，资源被称为对象存储。
• 需要CIFS服务器内置的适当仿真或支持命名管道的文件系统，以便使用命名管道抽象进行进程间通信。

服务器还应该具备或提供访问密码数据库以进行身份验证。

密码数据库存储NT LAN Manager（NTLM）和LAN Manager（LM）密码哈希，以支持挑战或响应身份验证。

在Windows上配置CIFS

大多数用户不会使用CIFS，这就是为什么Windows 10和11默认禁用该功能的原因。

按照以下步骤进行配置：

• 转到控制面板，点击程序和功能。在左侧，点击打开或关闭Windows功能。

• 向下滚动，直到看到SMB 1.0/CIFS文件共享支持，选中该框。点击“+”图标以查看所有选中的选项。

上述步骤将启用CIFS。但是，您需要为连接到的网络配置CIFS。下面是该过程：

1. 转到控制面板主页，点击网络和Internet。

2. 点击网络和共享中心。在左侧，点击更改高级共享设置。

3. 点击更改高级共享设置。现在，您可以继续打开网络发现和打开文件和打印机共享。点击“保存更改”。

在文件夹上设置CIFS

为了演示，我们将在E盘上设置一个名为“示例文件夹”的文件夹。

1. 右键点击示例文件夹，点击属性，然后选择共享。

2. 点击“共享”。

但是，您必须注意列出的用户仅限于当前在Windows机器上设置的用户。

接收者还必须在他们的一侧进行所有配置，以便访问发送的文件。

CIFS与SMB的区别

在检查区别之前，值得了解一下服务器消息块（SMB）是什么。

服务器消息块被设计用于允许客户端在服务器上读取、写入和编辑文件。在这种情况下，服务器是一个局域网（LAN）。

多年来的SMB

• SMB 1.0。SMB的第一个版本等同于CIFS。这个最初的变种是为Windows NT 4.0创建的，通信是通过NetBIOS接口进行的。
• SMB 2.0。这个版本是由Microsoft在2006年通过其Windows Vista操作系统引入的。引入的一些功能包括更好的可扩展性，符号链接的支持以及改进的消息签名。
• SMB 2.1。这个版本是在2007年与Windows 7同时引入的。2.1版本提供了改进的性能优化和新的锁定机制。
• SMB 3.0。这个版本是在2012年与Windows 8同时引入的。SMB 3.0最初被命名为SMB 2.2，但后来改名。这个版本通过远程直接内存访问（RDMA）创建了通过远程存储访问的可能性。
• SMB 3.1.1。这是截至目前为止的最新版本。SMB 3.1.1是为Windows 10于2015年创建的，并在身份验证之前引入了完整性检查。此版本还使用了Galois/Counter Mode（GCM）进行加密。

许多人将CIFS和SMB混淆。值得注意的是，SMB比CIFS更早引入。

微软在20世纪90年代改进了SMB，创建了CIFS，使CIFS成为SMB的一个方言。然而，微软继续改进CIFS，当前版本是SMB 3.1.1。

这些是CIFS和SMB 3.1.1之间的主要区别。

	SMB 3.1.1	CIFS
创建年份	IBM在20世纪80年代初创建	Microsoft在20世纪90年代初创建作为SMB的增强版本
性能	SMB 3.1.1被创建来解决CIFS和早期SMB版本的大部分问题。存在预身份验证检查，有助于保护服务器上的文件。	CIFS创建时，文件传输、安全等方面存在许多问题。
身份验证	SMB 3.1.1使用AES身份验证来提供对在服务器上共享的文件的安全性。用户必须提供用户名和密码才能访问文件。	CIFS缺乏身份验证。因此，文件在网络上不安全。
数据存储	SMB 3.1.1使用32位或64位的数据存储字段，为大文件存储打开了可能性。	使用与HTTP和FTP协议类似的IP/TCP协议。
工作方式	客户端-服务器通信协议，用于共享对网络资源的访问。	客户端/用户请求位于同一网络上的另一台计算机系统上的服务器上的文件。

CIFS的缺点是什么？

• 缺乏身份验证。CIFS最大的缺点之一是缺乏身份验证，而不像较新版本的SMB。
• 处理的文件大小有限。CIFS可能不适用于超大文件，会导致延迟甚至在传输过程中导致中断。

结论

尽管云文件共享和访问服务似乎占据主导地位，但像CIFS这样的传统协议仍然有其空间。通过TCP端口445支持直接连接是CIFS的最大卖点之一。尽管微软现在专注于推进SMB，但CIFS不能被遗忘，因为它是SMB的一种方言。

您还可以了解如何在Windows 11/10中。